[发明专利]一种基于密码钥匙池的加密服务器

说明书

技术领域

本发明属于加密技术领域，涉及一种基于密码钥匙池的加密服务器。

背景技术

目前，电子票据存储广泛采用电子签名技术，对逐笔的票据信息生成电子签名码。电子签名码的可靠生成，普遍依靠加密装置完成。传统的加密工作是通过在主机上运行加密软件来实现的。然而，这种通过在主机上运行加密软件来实现的方法除占用主机资源外，运算速度较慢，安全性也较差。故，产生另一种加密方法，即采用硬件加密，硬件加密是通过专用加密芯片、FPGA芯片或独立的处理芯片等实现密码运算，相对于软件加密，硬件加密具有加密速度快、占用计算机资源少、安全性高等优点。

现有技术中的硬件加密装置多采用工控机运行平台上搭载PCI接口加密板卡的模式来进行，其受工控机运行平台PCI接口数量的限制，工控机运行平台PCI接口一般只有3-6个，所以存在扩展性差，成本高的问题；且板卡故障后无法在线恢复、不支持热插拔。

故，针对上述现有技术存在的这些问题，实有必要进行研究，以提供一种加密方案，使加密服务器具有更强的处理能力、兼容性，并且更容易维护。

发明内容

为解决上述问题，本发明的目的在于提供一种基于密码钥匙池的加密服务器，利用密码钥匙体积小、可热插拔、安装多组构成密码钥匙池的特性，使加密服务器具有更强的处理能力、兼容性，并且更容易维护。

为实现上述目的，本发明的技术方案为：

一种基于密码钥匙池的加密服务器，包括有服务器、密码钥匙池模块、以及管理控制软件单元；其中，所述密码钥匙池模块包括有复数个密码钥匙，复数个密码钥匙系插入密码钥匙池模块组合为一个密码钥匙池，密码钥匙池模块通过数据接口接入服务器。

进一步地，所述管理控制软件单元内设置有管理控制软件，所述管理控制软件依赖操作系统方可运行，操作系统及管理控制软件均位于固态硬盘内。

进一步地，所述服务器设置有网络接口、数据接口、以及固态硬盘，可提供设备基础运行环境。

进一步地，所述密码钥匙池内的密码钥匙数量可在1-127之间任意组合；所述管理控制软件单元负责完成对密码钥匙池的调用，根据配备的密码钥匙数量，将需要进行防伪加密的信息送给密码钥匙完成加密运算。

进一步地，所述密码钥匙通过接口插接在PCB板，该PCB板归属于密码钥匙池模块上，密码钥匙池中的密码钥匙根据加密服务器内部的管理控制软件单元的调度算法，按顺序处理电子票据加密业务。

进一步地，所述密码钥匙池模块安装在服务器内，加密服务器内部可安装复数个密码钥匙池模块。

本发明基于密码钥匙池的加密服务器采用密码钥匙池的加密服务器，利用密码钥匙体积小、可热插拔、安装多组构成密码钥匙池的特性，使加密服务器具有更强的处理能力、兼容性，并且更容易维护。

附图说明

图1是本发明基于密码钥匙池的加密服务器的系统架构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明基于密码钥匙池的加密服务器应用于电子票据领域的加密设备，其主要功能是通过网络调用，实时保存票据电子信息并加入电子签名，从而解决电子票据领域中数据完整性、安全性、可靠性，防止非法篡改的问题。

请参照图1所示，本发明基于密码钥匙池的加密服务器包括有服务器、密码钥匙池模块、以及管理控制软件单元，该管理控制软件单元内设置有管理控制软件，所述管理控制软件依赖操作系统方可运行，操作系统及管理控制软件均位于固态硬盘内，操作系统可兼容windows XP、win7、linux。其中，所述服务器设置有网络接口、数据接口、以及固态硬盘，可提供设备基础运行环境。所述密码钥匙池模块包括有复数个密码钥匙，复数个密码钥匙系插入密码钥匙池模块组合为一个密码钥匙池，密码钥匙池模块通过数据接口接入服务器。在本发明实施例中，密码钥匙池内的密码钥匙数量可在1-127之间任意组合；所述管理控制软件单元负责完成对密码钥匙池的调用，根据配备的密码钥匙数量，将需要进行防伪加密的信息送给密码钥匙完成加密运算，每个密码钥匙调用一次可完成一条电子票据信息的加密工作；另外，所述管理控制软件单元还提供加密信息的保存、查询功能。